応用情報技術者 2025年 秋期 問39

RFC 5280では、認証局は、発行したデジタル証明書のうち失効したものについ ては、シリアル番号を失効後1年間CRLに記載するよう義務付けている。

Web サイトの利用者の Webブラウザは、そのWebサイトにサーバ証明書を発行し た認証局の公開鍵が Web ブラウザに組み込まれていれば、CRLを参照しなくてもよ い。

認証局は、発行した全てのデジタル証明書の有効期限を CRLに記載する。

認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号を CRLに記載する。